8、社会工程学中的操纵技术解析

社会工程学中的操纵技术解析

在社会工程学领域，操纵他人以获取敏感信息或达成特定目标是一项复杂而微妙的技能。本文将深入探讨社会工程学中常用的几种操纵技术，包括信息利用、启动效应、社会证明、信息框架、情绪状态、选择性注意以及基于人格类型的影响等，揭示这些技术的原理、应用场景和潜在挑战。

信息利用与敏感信息获取

在社会工程学攻击中，关键信息的收集和利用是第一步。攻击者可以利用已获取的信息建立可信度，进而从目标那里获取更敏感的信息。例如，假设攻击者成功冒充互联网服务提供商（ISP），使受害者透露了他们的银行账户号码。这显然是更敏感的信息，为更严重的攻击提供了可能。

随后，攻击者可能会再次联系受害者，这次伪装成银行工作人员。如以下对话所示：

Hi is that Susan? Hello there, this is Rachel calling from xyz bank. I’m calling regarding the current account ending in 1234, we believe there may have been a fraudulent purchase made with the associated debit card and we wanted to check the purchase history with you. For security reasons, before we proceed, could you confirm your security password please. Thank you.

一旦攻击者获得了账户号码和安全密码，他们就可以进行